الضمان دون جهة اعتماد: بناء بنية التحقق التحتية قبل أن يتمكن أحد من مراجعة عملك

في 7 يوليو 2026، نشرت المفوضية الأوروبية خطتها Action Plan on Cybersecurity and Artificial Intelligence (COM(2026) 577 final). ومطموراً في Section 2.2 يرد التزام بإنشاء قدرة تقييم أوروبية لنماذج الذكاء الاصطناعي المتقدمة (frontier): هيئة خارجية تقيّم ما يمكن للنماذج فعله، وما إذا كانت إجراءات التخفيف الأمنية لدى المزوّدين صامدة فعلاً، وتدعم الامتثال لـ AI Act ولـ GPAI Code of Practice. ومن المقرر إنشاؤها عبر دعوة مخصصة، مع استهداف أن تصبح القدرة قيد التشغيل في 2027. وتَعِد الخطة بأن هذه القدرة ستضمن "عملية تقييم خارجية موثوقة وصارمة".المصادر: COM(2026) 577 final (EUR-Lex)

وترتبط بهذه الجملة الحاشية رقم 20. وهي تنص على أن هذه القدرة لن تكون هيئة تقييم مطابقة، وأنها ستدعم الامتثال من خلال تقييماتها فقط بدلاً من أن تشهد به مباشرةً.

إذا قُرئت بضيق، فالحاشية بند تحديد نطاق. أما إذا قُرئت بوصفها نمطاً، فإنها تصف شيئاً أكثر شيوعاً بكثير من وثيقة سياسة أوروبية واحدة: مؤسسة يُطلب منها إنتاج ضمان قبل أن تنشأ الآلية التي تجعل ذلك الضمان قابلاً للمراجعة على نحو مستقل. فبنية الاعتماد التحتية لدى الاتحاد الأوروبي نفسه لا تملك على الرفّ شيئاً لتقييم قدرات النماذج المتقدمة. أما معيار نظام الإدارة ذو الصلة، ISO/IEC 42006، فيعتمد الهيئات التي تدقّق عمليات حوكمة الذكاء الاصطناعي. وهو لا يقول شيئاً عن الهيئات التي تختبر ما يمكن للنموذج فعله بالفعل. وعلم تقييم النماذج المتقدمة عمره بضع سنوات. وإرغامه على المرور عبر دورة اعتماد مصممة لمنهجيات ناضجة ومستقرة سيجمّده قبل أن تُتاح له فرصة النضج.

لذا فإن قرار الانطلاق دون اعتماد قابل للدفاع عنه. أما ما لا يمكن الدفاع عنه، وما لا تحسمه الوثيقة الأوروبية، فهو ما يحدث حين تُستخدم النتائج التي تنتجها هذه القدرة غير الرسمية في قرارات متزايدة الأهمية، بينما تظل القدرة نفسها غير رسمية تماماً كما كانت يوم انطلاقها. فكل تقرير يصل إلى مكتب جهة تنظيمية مرفقاً بهذا التقييم يجعل التقييم أكثر حملاً للبنية. ولا شيء في البنية غير الرسمية يتكيّف استجابةً لذلك. فبإمكان مؤسسة أن تكون مشروعة تماماً عند انطلاقها وغير خاضعة للمساءلة بنيوياً بعد خمس سنوات، دون أن يكون هناك على طول الطريق قرار واحد يبدو خاطئاً بمعزل عن سياقه.

وهذه ليست مشكلة خاصة بأداة سياسة أوروبية واحدة. إنها حال كل وظيفة تحقق أو تقييم جديدة تقريباً في ميدان سريع الحركة، بما في ذلك تلك التي نبنيها نحن.

الشكل العام للمشكلة

إذا نزعنا التفاصيل الخاصة بالاتحاد الأوروبي، فالنمط هو التالي: نوع جديد من الادعاءات يحتاج إلى مراجعة (هل يسلك هذا النموذج المتقدم سلوكاً آمناً فعلاً، هل يعكس هذا الاستشهاد القانوني القانون الساري فعلاً، هل يصمد هذا السجل الامتثالي المولّد بالذكاء الاصطناعي فعلاً)، ولا توجد بعد جهة اعتماد خارجية بمنهجية ناضجة بما يكفي لاعتماد من يراجعه. ويطرح خياران نفسيهما، وكلاهما خاطئ على نحو محدد ومفيد للتعلّم.

الخيار الخاطئ الأول هو الانتظار. أي رفض نشر تقييم أو تحقق أو تصنيف حتى تنشأ جهة اعتماد تبارك المنهجية. يبدو ذلك مسؤولاً، لكنه في الحقيقة تنصّل، لأن جهة الاعتماد التي لم توجد بعد لا يمكن أن توجد دون كتلة من الممارسة التقييمية تُدرَس وتُنتقَد وتُوحَّد في نهاية المطاف. فأنظمة الاعتماد تُبنى بمراقبة مقيّمين حقيقيين وهم يتخذون أحكاماً حقيقية، بما فيها السيئة، على مدى سنوات. ورفض تقييم أي شيء إلى أن تكون تلك العملية قد حدثت في مكان آخر يعني ببساطة أن ممارسة تقييمية غير رسمية لشخص آخر تصبح المعيار الفعلي بينما تبقى ممارستك نظرية.

أما الخيار الخاطئ الثاني، وهو الأكثر شيوعاً، فهو التقييم على أي حال وترك المخرَج يبدو موثوقاً تماماً كما لو أن جهة اعتماد تقف خلفه. فتقرير يحمل درجة، ومنهجية مسمّاة، ونجاحاً أو رسوباً نظيفاً، يُقرأ بالطريقة نفسها لدى متخذ قرار في السلسلة اللاحقة سواء أتى من نظام اعتماد مجرَّب عبر المعارك أم من فريق ابتكر معياره قبل ستة أشهر. فلا شيء في الشكل البصري والبلاغي لتقرير التقييم يشير إلى مقدار الوزن المعرفي الذي يمكن أن يحمله فعلاً. وهذا هو نمط الفشل المهم، لأنه غير مرئي من الخارج ومريح من الداخل. فلا حاجة لأن يكذب أحد. إذ يمكن للمقيّم أن يكون صادقاً تماماً وأن ينتج مع ذلك شيئاً يُعتمَد عليه إلى حدّ يتجاوز كثيراً ما يمكن لعمليته أن تدعمه، لمجرد أن التقرير لا يميّز بين ما خضع فعلاً لاختبار الضغط وما كان تخميناً معقولاً في ظل قيود واقعية.

أما الخيار الثالث الصادق، وهو موضوع هذه المقالة، فهو التقييم الآن، ورفض مظهر سلطة لا تملكها، وبناء الانضباطات المحددة التي تتيح لعمليتك أن تُدقَّق من قِبل أي أحد، في أي وقت، دون انتظار جهة اعتماد لتفعل ذلك نيابةً عنه.

لماذا يكون رقم الثقة الواحد هو المكان الذي تصبح فيه الثقة غير مبرَّرة

الآلية التي يصبح بها التقييم غير الرسمي مفرطاً في الاعتماد عليه بهدوء تمرّ دائماً تقريباً عبر خيار التصميم نفسه: طيّ حالتين معرفيتين مختلفتين بنيوياً في مخرَج واحد.

الحالة الأولى ادعاء جرى التحقق منه مقابل شيء خارجي وقابل للتحقق: استشهاد جرى ردّه إلى مصدر حقيقي يقول ما يُدّعى أنه يقوله ولا يزال سارياً، أو سلوك نموذج جرى إعادة إنتاجه في ظروف مضبوطة مقابل اختبار موثَّق، أو سجل امتثالي جرت مطابقته مع سجل مرجعي معلوم الحقيقة (ground truth، أي المرجع الأساسي المؤكَّد). أما الحالة الثانية فهي حُكم اتُّخذ في ظل عدم يقين حقيقي: تفسير يختلف حوله الخبراء المعقولون، أو حالة لم تُتحقَّق فيها المنهجية الأساسية بعد مقابل أمثلة كافية لمعرفة معدّل خطئها، أو حالة حدّية أشار إليها المقيّم داخلياً لكنه حسمها بأفضل تخمين بدلاً من جواب مستقر.

وكلتا الحالتين جزءان مشروعان من أداء عمل تقييمي حقيقي في ظل قيود الوقت والموارد. والفشل هو نشرهما بصورة متطابقة. فدرجة واحدة، أو نجاح أو رسوب واحد، أو نسبة ثقة واحدة، تمحو التمييز الذي يحتاجه القارئ في السلسلة اللاحقة ليعاير مقدار الوزن الذي يضعه على النتيجة. ولأن عمل الحالة الثانية كثيراً ما يبدو ويُقرأ تماماً كعمل الحالة الأولى، فما إن يُعبَّر عنه بالصيغة نفسها حتى يختفي الانضباط اللازم لإبقائه صادقاً في اللحظة ذاتها التي تشتدّ فيها الحاجة إليه: تحت ضغط الظهور بمظهر الحاسم، وإغلاق مراجعة ما، ومنح عميل أو جهة تنظيمية جواباً نظيفاً بدلاً من جواب مشروط.

وهذا ليس نمط فشل افتراضياً. إنه السلوك الافتراضي لمعظم وظائف التقييم والتصنيف تحت الضغط التجاري أو السياسي، لأن تقريراً يقول "مؤكَّد" و"غير محسوم فعلاً، وهذا هو السبب" في قسمين مختلفين بصرياً يُقرأ على أنه أقل موثوقية من تقرير يورد رقماً واحداً مرتباً، مع أن الأول هو الأصدق، وبمرور الوقت، الأجدر بالثقة من بين الاثنين.

الانضباطات التي تحلّ محلّ جهة اعتماد لا تملكها بعد

إذا لم يكن الاعتماد متاحاً، فالبديل ليس أقل صرامة. إنه صرامة تؤدي مهمة جهة الاعتماد على نفسك، مجعولة مرئية بما يكفي لأن يتمكن أي طرف خارجي من إجراء المراجعة التي كانت جهة الاعتماد ستجريها، دون أن يحتاج إلى المكانة المؤسسية لجهة الاعتماد ليفعل ذلك.

افصل المؤكَّد عن غير المحسوم بوصفه مخرَجاً بنيوياً، لا حاشية. فكل نتيجة تقييم ينبغي أن تحمل حالة صريحة من الدرجة الأولى إلى جانب محتواها: هذا جرى التحقق منه مقابل مرجع أساسي خارجي قابل للتحقق ونجح؛ وهذا كان حُكماً في ظل غموض حقيقي وحُسم على هذا النحو للأسباب المذكورة؛ وهذا ثغرة معلومة لا تغطيها المنهجية بعد. وهذه ليست تدرّجات للدرجة نفسها. إنها أنواع مختلفة من الادعاءات، وطيّها في رقم واحد هو بالضبط خيار التصميم الذي يتيح للتقييم غير الرسمي أن يتجاوز بهدوء ما يستطيع دعمه فعلاً. فالقارئ الذي يستطيع تصفية تقرير حتى تبقى فيه الادعاءات المؤكَّدة فقط يملك وثيقة مختلفة فعلاً وأجدر بالدفاع عنها من ذاك الذي عليه أن يثق بالمجموع.

انشر المنهجية بوصفها أثراً مُصدَّراً بإصدارات، لا وصفاً لمرة واحدة. فالوظيفة الحقيقية لجهة الاعتماد ليست مباركة تقييم واحد بقدر ما هي تتبّع كيف تتغير معايير المقيّم بمرور الوقت والتقاط الانحراف. وفي غياب جهة اعتماد، يتعين أن يكون ذلك التتبّع ذاتي الفرض وعلنياً: فكل تغيير جوهري في كيفية أداء التقييمات يحصل على رقم إصدار، ومدخل في سجل التغييرات، وتاريخ، بحيث يستطيع أي مدقّق لنتيجة عمرها ثمانية عشر شهراً أن يرى بالضبط أي منهجية أنتجتها وكيف نُقّحت تلك المنهجية منذئذ. أما وثائق المنهجية الساكنة غير المؤرَّخة فتتيح لمعايير المقيّم أن تتآكل بهدوء تحت الضغط التجاري دون أن يتمكن أحد من إثبات حدوث ذلك.

أبقِ الادعاء ضيقاً بما يكفي ليكون قابلاً للتفنيد. فكلما اتّسع الادعاء قلّت قدرة أي أحد على مراجعته. فعبارة "نظام الذكاء الاصطناعي هذا جدير بالثقة" لا يمكن لطرف خارجي التحقق منها أو دحضها؛ إنها عبارة هالة متنكّرة في هيئة تقييم. أما "استشهاد هذا المخرَج المحدد يُردّ إلى هذا المصدر المحدد، الذي كان سارياً حتى هذا التاريخ، وجرى التحقق منه مقابل هذه النسخة المحددة من السجل الأساسي" فيمكن لأي أحد لديه وصول إلى السجل مراجعتها، بمعزل عن أي ثقة بالمكانة المؤسسية للمقيّم. فكل قدرة تقييم تعمل دون اعتماد ينبغي أن تكون بصدد تضييق ادعاءاتها حتى يصبح كل واحد منها قابلاً للمراجعة على نحو مستقل من طرف لا سبب لديه للثقة بالمقيّم على الإطلاق. فاتّساع الادعاء هو حيث تختبئ السلطة غير الخاضعة للمساءلة.

اعتمد الاختبار الذاتي الخصومي بوصفه ممارسة دائمة، لا تدقيقاً لمرة واحدة. فما دامت لا تتوافر جهة اعتماد خارجية لتحاول كسر منهجيتك، فإن هذا الدور يتعين ملؤه داخلياً، وملؤه بأناس حافزهم هو إيجاد الفشل، لا الدفاع عن العملية. ويعني هذا السعي المتعمَّد إلى الحالات الأرجح أن تحرج التقييم، ونشر معدّل الفشل إلى جانب معدّل النجاح، ومعاملة الحالة النافية كمخرَج أثمن من الحالة المؤكِّدة. فقدرة تقييم لا تورد سوى نجاحاتها لا تؤدي مهمة جهة الاعتماد على نفسها؛ إنها تمارس التسويق.

سمِّ، مسبقاً وعلانيةً، الشرط الذي ينهي الفترة غير الرسمية. فالدرس الأوضح المستفاد من الحاشية رقم 20 لدى الاتحاد الأوروبي نفسه هو أن اللارسمية المتروكة دون تاريخ تصبح دائمة بحكم الأمر الواقع، لا بحكم القرار. والعلاج هو التصريح الصريح، قبل أن يفرض الضغط الخارجي المسألة، بما ينبغي أن يكون صحيحاً، أيّ حجم من الحالات المُتحقَّق منها، وأيّ مستوى من النضج المنهجي، وأيّ تكرار مستقل، قبل أن تسعى قدرة التقييم هذه فعلياً وراء اعتماد رسمي أو تحقق خارجي بدلاً من الاستمرار في العمل بصورة غير رسمية بحكم الأمر الواقع. فوضع ذلك الشرط علناً هو ما يمنع قدرة غير رسمية من أن تصبح قدرة دائمة غير خاضعة للمساءلة لمجرد أنه لم يكن على أحد يملك سلطة إضفاء الطابع الرسمي عليها أن يجيب عن عدم فعل ذلك.

ما لا يحلّه هذا

لا شيء مما سبق بديل عن اعتماد حقيقي متى أصبح متاحاً. فللصرامة ذاتية الإدارة حدّ لا يمكن اختزاله: فالمقيّم لا يزال يصحّح واجبه بنفسه، وحتى المقيّم الصادق بدقة لا يمكنه أن يحلّ حلولاً كاملاً محلّ الوظيفة التي يؤديها طرف مستقل، وذلك تحديداً لأن الاستقلالية هي الخاصية الوحيدة التي لا تستطيع الإدارة الذاتية إنتاجها. فالانضباطات المذكورة أعلاه جسر، لا وجهة. ومعاملتها بوصفها كافية إلى الأبد هي بالضبط الفشل الذي يحذّر منه Patrick Sullivan، VP of Strategy and Innovation في A-LIGN وعضو ISO/IEC JTC1/SC42، في قراءته للحاشية رقم 20 من COM(2026) 577 final، مطبَّقاً بمستوى أدنى: فمقيّم يبني صرامة داخلية ممتازة ثم يتوقف عن الدفع نحو اعتماد خارجي حالما تبدو النسخة الداخلية كافية، يكون قد أعاد إنتاج الفخّ نفسه، غير الرسمي لكن الحامل للبنية، الذي تخاطر به الوثيقة الأوروبية، لكن بهندسة داخلية أفضل فحسب.

ومحكّ ما إذا كان انضباط الجَسْر صادقاً هو ما إذا كان يعمل بنشاط على جعل نفسه متقادماً: أي ما إذا كان يتتبّع، علانيةً، الشروط التي بموجبها سيسلّم وظيفته إلى جهة اعتماد حقيقية ويتنحّى. فقدرة تقييم توقفت بهدوء عن الرغبة في أن يحلّ ذلك اليوم قد توقفت عن كونها جسراً وأصبحت بالضبط المؤسسة غير الرسمية لكن الحاملة للبنية التي يحذّر منها Sullivan، لكن بتوثيق أفضل فحسب.